Arcane 官方镜像 getarcaneapp/manager 有三条高危:持有 registries 更新和测试权限时可把已存令牌发到攻击者主机(CVE-2026-96626,CVSS 8.5,修复 ≥2.5.0);持有 users:update 可改全局管理员口令哈希(CVE-2026-96627,CVSS 8.8,修复 ≥2.6.0);OIDC 账户合并在缺少 email_verified 时默认放开(GHSA-577w-5mcf-3wc9,CVSS 8.8,暂无 CVE,受影响低于 v2.15.0,修复 ≥v2.16.0)。请升到 v2.16.0 或更高。
ERPNext 是 Frappe Technologies 维护的免费开源 企业资源规划(ERP) 系统,跑在自家的 Frappe 低代码框架上。同一套 Web Desk 里集成财务会计(总账、应收应付、发票与报表)、供应链(采购、库存、销售)、生产制造(BOM、工单、委外)、固定资产、项目与质量,以及公司 / 用户 / 权限等组织主数据;业务流程可按行业勾选模块,单据之间能互相带出,减少「多系统对账」。源代码可按需二次开发,无按席位收取的许可费。实例跑在你自己的 Docker 主机上,库表与附件落在本地卷里——浏览器打开就能管进销存与账本,不必把核心经营数据绑死在某一家公有云 ERP。